如何在 java 和 weblogic 12c 中正​​确执行相互身份验证？

Question

我有一个在 WebLogic 12c 实例上运行的 Java 应用程序。 我想使用 HttpsURLConnection 执行相互身份验证，但我不明白是否需要在 WebLogic 的服务器上创建 SSLSocketFactory（代码端方法）和/或设置“双向客户端证书行为”（配置方法）。 这种情况下，客户端证书应该导入weblogic还是java keystore？

Answer 1

您应该为双向 SSL 配置 WebLogic 以启用双重身份验证（客户端和服务器）。这个documentation 解释了如何实现这一点。